有一种说法是，走了代理IP就相当于把请求交给了一个可以看清一切的中间人——这个说法对 HTTP 流量成立，对 HTTPS 流量却只对了一半。
先说结论：HTTP 代理IP能读到什么，取决于流量是明文还是加密。普通 HTTP 流量在代理面前完全透明，请求行、请求头、响应体都能被读到；HTTPS 流量走隧道后，代理只能看到目标域名和端口，内容读不到。
把这两类流量的可见性边界弄清楚，就能明白代理IP能替你做多少、不能替你做多少，配置和选型时心里也有底。
明文与加密，代理IP的视野天差地别
HTTP 明文流量里，代理IP能看到的东西非常多：请求第一行的完整网址、请求头里的各种字段、甚至响应体里的内容。这也是为什么不要在未加密的代理链路上传输敏感信息——这条链路里的每一跳代理，理论上都能读到。
同样的流量，走直连和走代理，可见性完全不同。直连时，只有目标站和沿途的网络设备能看到你的请求；走代理后，代理成为请求的必经一站，它看到的比普通旁观者更多——因为它要转发请求，必须读懂请求的内容。这是代理IP工作方式决定的，不是它故意多看一眼。
常见做法是以为「走了代理IP就等于换了身份，目标站不知道我是谁」。更稳妥的理解是——代理能看到你的请求内容，目标站看不到你的原始地址，两个方向的可见性要分开看。代理和目标站看到的信息不是同一份。
另一个常见误区是以为「HTTPS 也是明文经过代理」。实际上 HTTPS 走 CONNECT 隧道，代理只负责把加密数据搬来搬去，内容它读不到，只能看到连接的两端是谁。这也是为什么敏感业务要用 HTTPS，而不是依赖代理IP来保密。
判断一条请求有没有被代理读到，有个简单的方法：对比直连和走代理时的抓包。直连时请求行是相对路径，走代理后变成完整网址，这一行变化就足以说明代理看到了你的目标地址。至于内容，看协议就知道——HTTP 明文时代理IP读得到，HTTPS 隧道时读不到。
HTTP 明文：全透明：网址、请求头、响应内容，代理都能读到。
HTTPS 隧道：半透明：只见目标域名和端口，不见内容。
结论：要内容保密，就得靠 HTTPS 这类加密传输，而不是指望代理IP替你保密。
代理的可见性，取决于流量本身是否加密，这一点和代理的类型、出口地区都没有关系。
还有一点容易被忽略：代理IP能看到什么，和它是什么类型的代理也有关系。普通的转发代理只按协议转发，能看到报文的表面结构；有些代理软件还带内容检查功能，能看得更深。选代理IP时，如果对隐私有要求，可以留意服务商是否承诺不记录、不分析流量内容。
把可见性边界弄清楚之后，再配代理IP心里就有数了——该加密的流量加密，该隔离的信息隔离，代理IP只负责让请求从它这里经过，保密性由传输层的加密来保障。分清谁看得见、谁看不见，用起来才踏实。